Pour avoir un tunnel inverse ouvert sur toutes les ip :
ssh -R *:8080:localhost:80 -N root@example.com
et
GatewayPorts yes dans le sshd_config

ssh -f user>@<machinerebond -L <portRebondLocal>:<hostcible>:<portCible> -N

-f : background
-N : pas d'instructions envoyées

Création d'un tunnel "permanent" sans exécution de commande :
ssh -f mlx@foo.org -L 2038:M1:80 -N